Una página de bloqueo de Symantec puede significar dos cosas muy diferentes: su propia PC está deteniendo un sitio que desea abrir o su sitio web ha sido marcado para todos. Ambos problemas tienen una solución adecuada. Aquí está la imagen completa, en el orden correcto.
El mensaje del vídeo es exacto: Sitio malicioso bloqueado - Symantec Endpoint Protection. El software de Symantec decidió que la página era peligrosa y la detuvo antes de que se cargara. Antes de desactivar algo, comprenda esto: a veces el bloqueo lo protege de un sitio realmente malo y, a veces, es una calificación incorrecta que se puede corregir. El pedido seguro es siempre el mismo: verificar primero, luego desbloquear o disputa. Esta guía cubre ambos lados: el visitante que no puede abrir un sitio y el propietario del sitio cuyos visitantes no pueden acceder a él.
Intentó visitar un sitio web que Symantec Endpoint Protection ha clasificado como malicioso. El acceso a la página fue bloqueado para su protección.
Dos sistemas funcionan juntos dentro de los productos Symantec y Norton. El Sistema de prevención de intrusiones (IPS) observa el tráfico del navegador en vivo y bloquea las páginas cuyo comportamiento coincide con un patrón de ataque conocido. Además de eso, Symantec mantiene una calificación de reputación para los sitios web: los mismos datos que impulsan la búsqueda Norton Safe Web en safeweb.norton.com. Si un dominio está clasificado como malicioso o está vinculado a descargas de malware o phishing, los productos lo bloquean incluso antes de que se abra.
Eso significa que un bloqueo tiene tres causas posibles: un patrón de ataque en vivo, un sitio realmente malo o una calificación incorrecta. Su trabajo es descubrir cuál está mirando, no anular la advertencia.
Nunca desbloquees únicamente por confianza. Primero, ejecute la dirección a través de verificadores independientes:
safeweb.norton.com, ingrese el dominio y lea su clasificación y las amenazas enumeradas.Si varios escáneres marcan el sitio de forma independiente, créales y mantente alejado. Si todo está limpio, es probable que esté viendo un falso positivo, y ahora desbloquear es un paso razonable.
Este es el método que se muestra en el vídeo, para una PC donde tú controlas el cliente Symantec:
Dos advertencias honestas. En primer lugar, esto desactiva la prevención de intrusiones en el navegador para todos sitios web, no sólo éste, así que, si puede, vuelva a activarla después de realizar la prueba. En segundo lugar, en las PC de oficina el cliente suele estar administrado: la configuración está bloqueada por la política de su administrador de TI y su cambio aparecerá atenuado o revertido. En ese caso, solo el administrador puede permitir el sitio agregando una excepción en la política.
Si el sitio web bloqueado es tuyo, cambiar la configuración en una PC no ayuda a nadie más. El bloqueo reside en los datos de calificación de Symantec, y cada visitante con un producto Norton o Symantec seguirá accediendo a él. La ruta del propietario es:
Cada uno de esos pasos tiene su propia guía detallada en esta serie, vinculada por tema debajo del video.
Una página bloqueada es molesta. Una página de phishing exitosa es costosa. Los atacantes saben que la gente busca formas de eludir las advertencias, por lo que las páginas falsas de bancos y mensajería suelen llegar con instrucciones como desactive primero su antivirus. Trate cualquier instrucción de este tipo como la alarma más fuerte posible. Desbloquee sólo los sitios que haya verificado usted mismo con las fichas anteriores; nunca un sitio hacia el que lo esté empujando un extraño, una persona que llama o una ventana emergente.
Mire el vídeo completo para ver la configuración de Symantec abierta paso a paso en la pantalla, exactamente donde se encuentra la opción.
▶️ Watch Full VideoA veces sí, a veces es un falso positivo. Verifique con escáneres independientes (el informe de Norton Safe Web, VirusTotal y Sucuri SiteCheck) antes de anular. Cuando varios motores coinciden en que un sitio es malicioso, trate el bloqueo como correcto.
En clientes de oficina administrados, la política de administración puede bloquear la configuración o volver a aplicarla en cuestión de minutos. El bloqueo también puede provenir de una capa diferente: su navegador, un servicio DNS de seguridad o el proxy de la oficina. Pruebe desde otra red para encontrar qué capa lo está deteniendo.
Solo arreglando la calificación de la fuente. Limpie el sitio si encuentra algo y luego presente una disputa desde la página de informe de Norton Safe Web para que se vuelva a evaluar el dominio. Un desbloqueo local cambia solo una PC.